Política de privacidade de dados de saúde do consumidor

Esta política foi escrita para os consumidores do estado de Washington, nos termos da lei My Health My Data Act desse estado, e nós a seguimos para todas as pessoas cujos dados ela descreve. Ela complementa a nossa Política de privacidade, que cobre tudo o mais que o ProductToReel coleta.

Os dados que ela cobre

Os únicos dados de saúde do consumidor que coletamos são o rosto e a voz de um avatar de IA que você decide criar de si mesmo. A lei considera dados biométricos, e portanto dados de saúde do consumidor, as imagens de um rosto e as gravações de uma voz das quais se poderia extrair um modelo (template), como uma impressão facial ou uma impressão de voz. Tratamos as suas assim, embora nunca extraiamos nenhum: nunca calculamos nem guardamos um modelo do seu rosto ou da sua voz. Se você não criar um avatar de IA, não coletamos nenhum dado de saúde do consumidor sobre você.

O que coletamos

• O clipe da verificação: um clipe de cerca de 12 segundos, com som, que você grava na página do seu avatar de IA (o seu rosto, e a sua voz lendo em voz alta um código mostrado na tela, enquanto você vira a cabeça como indicado).
• Um retrato e uma miniatura recortados do final desse clipe.
• O vídeo de oi do seu avatar, e as imagens e as tomadas de vídeo feitas a partir do seu retrato para os vídeos que você pedir.
• Os dados da verificação: quando o código foi mostrado e o clipe enviado, a impressão digital do clipe (um hash SHA-256, que não permite reconstruir o clipe), as respostas da verificação automática e a decisão de quem revisou.

Para que coletamos e usamos esses dados

• Para confirmar que o rosto é seu e que você está ao vivo, e para manter um registro do seu consentimento. Para isso, uma pessoa do ProductToReel assiste ao seu clipe; um modelo de IA analisa quadros dele quanto à qualidade da imagem e a conteúdos que não aceitamos, e nunca é perguntado sobre quem você é.
• Para criar os vídeos com IA que você pedir, em que você fala e segura os seus produtos, para os seus próprios anúncios.
• Para verificar se as imagens e os vídeos que geramos mantêm a sua semelhança, comparando-os com o seu retrato.

Não os usamos para mais nada: nunca para identificar ou reconhecer você, nunca para publicidade ou para o nosso próprio marketing, e nunca para treinar modelos de IA.

De onde eles vêm

Só de você: da câmera e do microfone do seu dispositivo, na página do seu avatar de IA, depois que você assina a autorização. Não obtemos nada disso de mais ninguém.

O seu consentimento

Só os coletamos com o seu consentimento, que você dá em uma autorização separada, em uma tela própria, antes que qualquer câmera seja aberta. A autorização diz o que coletamos, para quê, quem trata os dados e por quanto tempo os guardamos. Você pode revogar o seu consentimento a qualquer momento (veja “Seus direitos” abaixo).

Quem os recebe

Nunca os vendemos, e não os compartilhamos com nenhum terceiro nem com nenhuma empresa afiliada (não temos empresas afiliadas). Só estes operadores os recebem, para tratá-los por nossa conta e para as finalidades acima:

• A Muapi.ai e os fornecedores dos modelos de vídeo que ela usa: o seu retrato e as falas do seu avatar, para animá-lo.
• A OpenRouter e a Anthropic: quadros do seu clipe, o seu retrato e as imagens geradas a partir dele, para as verificações acima.
• A Railway: armazenamento (EUA).

Por quanto tempo os guardamos

• O clipe: até quem revisa decidir, no máximo 7 dias. Um clipe que não passa em uma verificação é apagado na hora, e um que foi enviado mas nunca submetido, depois de 1 hora.
• Uma configuração que você nunca conclui, e o que resta de uma que foi recusada: 7 dias.
• O retrato, a miniatura, o vídeo de oi do seu avatar e as imagens feitas a partir deles: até você apagar o seu avatar, 12 meses depois do último uso (avisamos por e-mail 14 dias antes) ou junto com a sua conta.
• Um registro de que você assinou a autorização, sem o seu rosto, a sua voz nem o clipe: 5 anos depois que o seu avatar for apagado, para podermos comprovar o seu consentimento caso ele seja questionado.

Seus direitos

Onde quer que você more, você pode:

• confirmar se coletamos, compartilhamos ou vendemos os seus dados de saúde do consumidor, vê-los e receber a lista dos terceiros e das empresas afiliadas com quem os compartilhamos ou a quem os vendemos — não há nenhum — e dos operadores que os recebem;
• revogar o seu consentimento a qualquer momento;
• pedir que sejam apagados: “Apagar meu rosto”, na página do seu avatar de IA, os apaga na hora, e, a pedido por e-mail, nós os apagamos em até 30 dias; nos dois casos, também pedimos aos operadores acima que apaguem qualquer cópia que ainda tenham;
• não ser tratado de forma diferente por usar qualquer um desses direitos.

Como exercer os seus direitos

Use “Apagar meu rosto” ou escreva para hello@producttoreel.com a partir do endereço da sua conta. Se você escrever de outro endereço, podemos pedir que confirme o pedido pela sua conta primeiro, para que ninguém mais possa ver ou apagar os seus dados. Não custa nada. Respondemos em até 45 dias; se precisarmos de mais tempo, dizemos o porquê dentro desses 45 dias e levamos no máximo mais 45 dias.

Recurso

Se recusarmos o seu pedido, no todo ou em parte, você pode recorrer respondendo à nossa resposta ou escrevendo para hello@producttoreel.com com “Recurso” no assunto. Respondemos a um recurso por escrito em até 45 dias, dizendo o que fizemos ou deixamos de fazer e por quê. Se também recusarmos o recurso, você pode apresentar uma reclamação à Procuradoria-Geral do estado de Washington (Washington State Attorney General, atg.wa.gov).

Alterações

Publicamos aqui cada alteração desta política, com a data dela. Nunca usamos os seus dados para uma finalidade que esta política não cite sem pedir de novo o seu consentimento: quando a autorização muda, você a assina de novo antes que o seu avatar seja usado.

Contato

hello@producttoreel.com. O ProductToReel é operado por uma pessoa física estabelecida na Ucrânia, que atua como empreendedor individual; o nome oficial completo e o endereço são informados mediante solicitação.